CycloneDX/specification

Ver en GitHub

OWASP CycloneDX is a full-stack Bill of Materials (BOM) standard that provides advanced supply chain capabilities for cyber risk reduction. SBOM, SaaSBOM, HBOM, AI/ML-BOM, CBOM, OBOM, MBOM, VDR, and VEX

Estrellas: 547
Forks: 93
Issues abiertos para principiantes: 0
Issues indexados: 179
Merge medio: 7 h 11 min
PR fusionados (30 d): 37

Lenguaje dominante: XSLT
Licencia: Apache-2.0
Último push a GitHub: 2/9/2026
Última indexación: 15/9/2026
Guía de contribución: Guía de contribución
Código de conducta: Código de conducta
Etiquetas para principiantes: help wanted

Abierto Todos

179 issues abiertos indexados

Add audit schema extension Abierto

proposed schema extension

CycloneDX/specification#35 · 4 comentarios · 0 reacciones · 0 asignados · Indexado el 15/9/2026
JSON Schema for vulnerability extension? Abierto

CycloneDX/specification#37 · 16 comentarios · 1 reacción · 0 asignados · Indexado el 15/9/2026
Update IANA media type registrations when v1.3 is released Abierto

CycloneDX/specification#53 · 2 comentarios · 0 reacciones · 1 asignado · Indexado el 15/9/2026
Support for Infrastructure as Code (terraform, etc...) Abierto

CycloneDX/specification#77 · 7 comentarios · 1 reacción · 0 asignados · Indexado el 15/9/2026
Property name namespaces Abierto

documentation

CycloneDX/specification#85 · 11 comentarios · 1 reacción · 0 asignados · Indexado el 15/9/2026
Add better defintion for hashes Abierto

CycloneDX/specification#96 · 6 comentarios · 2 reacciones · 0 asignados · Indexado el 15/9/2026
Add support for source/sink and stacktrace to vulnerability support Abierto

proposed core enhancement

CycloneDX/specification#103 · 3 comentarios · 2 reacciones · 1 asignado · Indexado el 15/9/2026
Add "Hash of all the hashes" to speed up processing in Dependency Track Abierto

CycloneDX/specification#118 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 15/9/2026
[ENHANCEMENT] Investigate OmniBOR (aka gitbom) integration Abierto

CycloneDX/specification#131 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 15/9/2026
Support more relationship types Abierto

CycloneDX/specification#135 · 7 comentarios · 1 reacción · 0 asignados · Indexado el 15/9/2026
Support for Cloud Primitives Abierto

CycloneDX/specification#137 · 4 comentarios · 0 reacciones · 0 asignados · Indexado el 15/9/2026
How to deal with externalReferences which aren't URI's (e.g. git@ refs) Abierto

question

CycloneDX/specification#141 · 2 comentarios · 1 reacción · 0 asignados · Indexado el 15/9/2026
Dependency type definition in JSON Schema and XSD Schema are inconsistent Abierto

CycloneDX/specification#146 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 15/9/2026
Add support for CoSWID tags Abierto

proposed core enhancement

CycloneDX/specification#150 · 3 comentarios · 0 reacciones · 0 asignados · Indexado el 15/9/2026
Any way to specify an item is for internal use only? Abierto

question

CycloneDX/specification#151 · 4 comentarios · 0 reacciones · 0 asignados · Indexado el 15/9/2026
Feature suggestion: Adding Sigstore support to the standard Abierto

help wanted proposed core enhancement

CycloneDX/specification#155 · 8 comentarios · 0 reacciones · 0 asignados · Indexado el 15/9/2026
Feature Proposal: Make it possible to communicate vulnerable user accounts, insecure passwords and hashing algorithms Abierto

CycloneDX/specification#157 · 4 comentarios · 1 reacción · 0 asignados · Indexado el 15/9/2026
Discoverability on the BOM Server Abierto

CycloneDX/specification#160 · 5 comentarios · 0 reacciones · 0 asignados · Indexado el 15/9/2026
Schema for Properties Abierto

CycloneDX/specification#163 · 3 comentarios · 0 reacciones · 0 asignados · Indexado el 15/9/2026
Enhance metadata with richer description of custom code Abierto

help wanted proposed core enhancement

CycloneDX/specification#173 · 1 comentario · 3 reacciones · 0 asignados · Indexado el 15/9/2026
Add schema reference to "externalReference" object Abierto

proposed core enhancement

CycloneDX/specification#185 · 7 comentarios · 0 reacciones · 1 asignado · Indexado el 15/9/2026
Add tight scoping to nodes in the dependency graph Abierto

help wanted proposed core enhancement

CycloneDX/specification#197 · 25 comentarios · 2 reacciones · 1 asignado · Indexado el 15/9/2026
Potential for specification reuse within authentication property of service DataFlows Abierto

CycloneDX/specification#201 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 15/9/2026
Unique titles for JSON schema definitions Abierto

documentation format: JSON

CycloneDX/specification#203 · 3 comentarios · 0 reacciones · 0 asignados · Indexado el 15/9/2026
Expand upon ML explainability Abierto

cap: ai/ml help wanted

CycloneDX/specification#206 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 15/9/2026
Tie ML inputs/outputs to CDX objects Abierto

proposed core enhancement

CycloneDX/specification#207 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 15/9/2026
Please register additional media type +json-seq Abierto

CycloneDX/specification#210 · 2 comentarios · 0 reacciones · 1 asignado · Indexado el 15/9/2026
revisit the inputs and outputs. Abierto

cap: formulation

CycloneDX/specification#246 · 2 comentarios · 0 reacciones · 1 asignado · Indexado el 15/9/2026
environmentVar could use a "unique" constraints Abierto

breaking-changes cap: formulation

CycloneDX/specification#247 · 1 comentario · 0 reacciones · 1 asignado · Indexado el 15/9/2026
Please do not reuse `propertyType` for "environmentVar " Abierto

breaking-changes cap: formulation request for comment RFC notice sent

CycloneDX/specification#248 · 1 comentario · 0 reacciones · 1 asignado · Indexado el 15/9/2026
revisit environmentVar definitions Abierto

breaking-changes cap: formulation request for comment RFC notice sent

CycloneDX/specification#249 · 1 comentario · 0 reacciones · 1 asignado · Indexado el 15/9/2026
Support for protobuf editions Abierto

format: ProtoBuf

CycloneDX/specification#261 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 15/9/2026
Add way to indicate that a component is missing the cryptographic hash Abierto

CycloneDX/specification#262 · 6 comentarios · 0 reacciones · 0 asignados · Indexado el 15/9/2026
Dedicated node for licenses Abierto

CycloneDX/specification#263 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 15/9/2026
Add modelCard to Service definition Abierto

CycloneDX/specification#268 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 15/9/2026
BC: Address problems with v1.5 introducing arrays where items are "oneOf"different types Abierto

breaking-changes CDX 1.5 format: JSON

CycloneDX/specification#270 · 6 comentarios · 1 reacción · 0 asignados · Indexado el 15/9/2026
feat: allow a mix of tools of type `components` and `services` Abierto

CDX 1.5

CycloneDX/specification#271 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 15/9/2026
BC: `proofOfConcept.reproductionSteps` should be array reuse `step` object Abierto

breaking-changes CDX 1.5

CycloneDX/specification#274 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 15/9/2026
Protobuf `metadata.tools` not updated in v1.5 Abierto

CDX 1.5 defect format: ProtoBuf validated

CycloneDX/specification#276 · 4 comentarios · 0 reacciones · 0 asignados · Indexado el 15/9/2026
Add support for granular lifecycles Abierto

proposed core enhancement

CycloneDX/specification#277 · 3 comentarios · 0 reacciones · 1 asignado · Indexado el 15/9/2026
Support optional code attribute in occurrences and callstack.frames evidence Abierto

CycloneDX/specification#279 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 15/9/2026
Support evidence for services Abierto

proposed core enhancement

CycloneDX/specification#280 · 11 comentarios · 0 reacciones · 0 asignados · Indexado el 15/9/2026
Add a "libraries" or "dependencies" field to the machine-learning-model component Abierto

CycloneDX/specification#282 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 15/9/2026
Update the "users" / "use cases" field in machine-learning-model component Abierto

CycloneDX/specification#283 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 15/9/2026
Add a "base model" and "parent model" fields to machine-learning-model component Abierto

CycloneDX/specification#284 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 15/9/2026
Add purchasing document line item to commercial license support Abierto

proposed core enhancement

CycloneDX/specification#287 · 5 comentarios · 0 reacciones · 1 asignado · Indexado el 15/9/2026
Support for evidence in dependencies Abierto

CycloneDX/specification#290 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 15/9/2026
Support for sustainability attributes Abierto

CycloneDX/specification#312 · 3 comentarios · 0 reacciones · 0 asignados · Indexado el 15/9/2026
BC: Removing `incomplete_` prefix in compositions.aggregate Abierto

breaking-changes CDX 1.3

CycloneDX/specification#319 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 15/9/2026
Add field for `Components.modelCard.baseModel` Abierto

CycloneDX/specification#341 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 15/9/2026

CycloneDX/specification

Recibe los nuevos issues en tu correo